Quiero preguntar sobre algo llamado CAPEC \x4F
, sé que tiene algo que ver con la codificación de los caracteres transversales del directorio, pero no sé nada más al respecto
CAPEC es la "Enumeración y clasificación de patrones de ataque comunes". \x4F
es hexadecimal para 79
.
CAPEC-79: usar barras diagonales en codificación alternativa se trata de codificar el carácter de barra diagonal para omitir los filtros que debe filtrar para el recorrido del directorio.
Lea otras preguntas en las etiquetas directory-traversal